Nginx 七层和四层负载均衡——筑梦之路

2023-10-27

七层负载均衡示例配置:

worker_processes  2;
events {
        worker_connections  1024;
}
# 7层http负载
http {
        include       mime.types;
        default_type  application/octet-stream;
        sendfile        on;
        keepalive_timeout  65;
        gzip  on;

        # app
        upstream  app.com {
                ip_hash;
                server 192.168.152.100:8080;
                server 192.168.152.101:8080;
        }

        server {
                listen       80;
                server_name  app;
                charset utf-8;
                location / {
                        proxy_pass http://app.com;
                        proxy_set_header Host $host:$server_port;
                        proxy_set_header X-Real-IP $remote_addr;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                }
                error_page   500 502 503 504  /50x.html;
                location = /50x.html {
                        root   html;
                }
        }

        # web
        upstream  web.com {
                ip_hash;
        		server 192.168.152.100:8090;
       		  server 192.168.152.101:8090;
        }
        server {
                listen       81;
                server_name  web;
                charset utf-8;
                location / {
                        proxy_pass http://web.com;
                        proxy_set_header Host $host:$server_port;
                        proxy_set_header X-Real-IP $remote_addr;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                }
                error_page   500 502 503 504  /50x.html;
                location = /50x.html {
                        root   html;
                }
        }
}

四层负载均衡配置示例:
说明:
四层需要使用stream模块,因此编译安装需要开启此配置
stream 模块和 http 模块是一同等级;做四层代理时需要添加上这个模块

# 4 层 tcp 负载 
stream {
		upstream myweb {
             hash $remote_addr consistent;
             server 192.168.152.100:8080;
             server 192.168.152.101:8080;
        }
        server {
            listen 82;
            proxy_connect_timeout 10s;
            proxy_timeout 30s;
            proxy_pass myweb;
        }
}

# proxy_timeout  30s; #默认值为10分钟,nginx接收后端服务器的响应超时时间

四层代理配置示例:

ser nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

# 配置 4 层代理
stream {
    upstream mytest1 {
        server 192.168.0.100:80;
        server 192.168.0.100:81;
    }
    server {
        listen      192.168.0.108:80;
        proxy_connect_timeout 10s;
        proxy_timeout 30s;
        proxy_pass mytest1;
    }
    upstream mytest2 {
        server 192.168.0.100:3000;
        server 192.168.0.100:3001;
    }
    server {
        listen     192.168.0.108:8080;
        proxy_connect_timeout 10s;
        proxy_timeout 30s;
        proxy_pass mytest2;
    }
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   0;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;
        server {
                listen 192.168.0.100:80;
                server_name www.test1.com;
                root         /usr/share/nginx/mytest1;
                access_log   /var/log/www.test1.com.log main;
                error_log    /var/log/www.test1.com.error.log;
                set_real_ip_from 192.168.0.108;
                location / {
                }
        }
        server {
                listen 192.168.0.100:81;
                server_name www.test1.com;
                root         /usr/share/nginx/mytest2;
                access_log   /var/log/www.test1.com.log main;
                error_log    /var/log/www.test1.com.error.log;
                set_real_ip_from 192.168.0.108;
                location / {
                }
        }
        server {
                listen 192.168.0.100:3000;
                server_name www.test2.com;
                root         /usr/share/nginx/mytest3;
                access_log   /var/log/www.test2.com.log main;
                error_log    /var/log/www.test2.com.error.log;
                set_real_ip_from 192.168.0.108;
                location / {
                }
        }
        server {
                listen 192.168.0.100:3001;
                server_name www.test2.com;
                root         /usr/share/nginx/mytest4;
                access_log   /var/log/www.test2.com.log main;
                error_log    /var/log/www.test2.com.error.log;
                set_real_ip_from 192.168.0.108;
                location / {
                }
        }
}


负载均衡算法介绍:

upstream 支持4种负载均衡调度算法:

A、轮询(默认):每个请求按时间顺序逐一分配到不同的后端服务器; 加权论询

B、ip_hash:每个请求按访问IP的hash结果分配,同一个IP客户端固定访问一个后端服务器。可以保证来自同一ip的请求被打到固定的机器上,可以解决session问题。

C、url_hash 按访问url的hash结果来分配请求,使每个url 定向到同一个后端服务器。后台服务器为缓存的时候效率。

D、fair:这是比上面两个更加智能的负载均衡算法。此种算法可以依据页面大小和加载时间长短智能地进行负载均衡,也就是根据后端服务器的响应时间来分配请求,响应时间短的优先分配。Nginx本身是不支持 fair的,如果需要使用这种调度算法,必须下载Nginx的 upstream_fair模块。

示例:
1.轮询
nginx默认就是轮询其权重都默认为1,服务器处理请求的顺序:ABABABABAB....
upstream myweb { 
      server 192.168.152.100:8080; 
      server 192.168.152.101:8080;      
    }

2.加权轮询
跟据配置的权重的大小而分发给不同服务器不同数量的请求。如果不设置,则默认为1。下面服务器的请求顺序为:ABBABBABBABBABB....

upstream myweb { 
      server 192.168.152.100:8080 weight=1;
      server 192.168.152.101:8080 weight=2;
}
# 注意 值越大分配的请求越多

3.ip hash
nginx 会让相同的客户端ip请求相同的服务器

upstream myweb { 
      server 192.168.152.100:8080; 
      server 192.168.152.101:8080;
      ip_hash;
    }

4.fair

fair比 weight、ip_hash更加智能的负载均衡算法,fair算法可以根据页面大小和加载时间长短智能地进行负载均衡,也就是根据后端服务器的响应时间 来分配请求,响应时间短的优先分配。Nginx本身不支持fair,如果需要这种调度算法,则必须安装upstream_fair模块。

5.url_hash
按访问的URL的哈希结果来分配请求,使每个URL定向到一台后端服务器,可以进一步提高后端缓存服务器的效率。Nginx本身不支持url_hash,如果需要这种调度算法,则必须安装Nginx的hash软件包。

负载均衡状态参数

down,表示当前的server暂时不参与负载均衡。
backup,预留的备份机器。当其他所有的非backup机器出现故障或者忙的时候,才会请求backup机器,因此这台机器的压力最轻。
max_fails,允许请求失败的次数,默认为1。当超过最大次数时,返回 proxy_next_upstream 模块定义的错误。
fail_timeout,在经历了max_fails次失败后,暂停服务的时间。max_fails 可以和 fail_timeout一起使用。

upstream myweb { 
      server 192.168.152.100:8080 weight=2 max_fails=2 fail_timeout=2;
      server 192.168.152.101:8080 weight=1 max_fails=2 fail_timeout=1;    
    }

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

Nginx 七层和四层负载均衡——筑梦之路 的相关文章

  • Nginx 中 uwsgi_pass 和 proxy_pass 的区别?

    我在 Nginx 后面运行 uWSGI 并一直在使用proxy pass让 Nginx 访问 uWSGI 切换到有什么好处吗uwsgi pass 如果是这样 那是什么 uwsgi pass使用一个uwsgi协议 proxy pass使用普通
  • Docker:Nginx 和 php5-fpm docker 不说话

    我想进行完全 Docker 化的 Drupal 安装 我的第一步是让容器与 Nginx 和 php5 fpm 一起运行 两者都基于 Debian 我在 CoreOS alpha 频道 使用 Digital Ocean 我的 Dockerfi
  • 如何在运行 NGINX Docker 容器的 AWS EC2 上启用 HTTPS?

    我在 AWS 上有一个运行 Amazon Linux 2 的 EC2 实例 在上面 我安装了 Git docker 和 docker compose 完成后 我克隆了我的存储库并运行docker compose up让我的生产环境启动 我访
  • Http POST 删除 URL 中的端口

    我有一个用 Django 构建的网络应用程序 我目前正在家里的路由器后面的笔记本电脑上运行它 我将路由器配置为将发送到特定端口的所有流量路由到该笔记本电脑 我将 Nginx 作为 Apache 的反向代理 使用 mod wsgi 来运行 D
  • 找不到 NGINX brew 安装命令

    I do brew install nginx and get gt Downloading http nginx org download nginx 1 2 2 tar gz Already downloaded Library Cac
  • 常规请求期间 Django AJAX 请求未通过

    我有一个带有登录网页的 Django 站点 当提交页面上的登录表单时 它会执行登录视图 该视图会在其中运行一个需要很长时间处理 30秒左右 的函数 因此 为了在登录期间向客户端显示进度 一旦提交表单 登录页面上的 JS 函数就会开始向服务器
  • nginx位置正则表达式,匹配多次

    如何在 nginx 位置正则表达式中多次匹配 看来 x x 语法永远不起作用 例如 location abc w 1 3 从来不工作 您必须引用包含以下内容的位置 or 人物 location abc w 1 3 否则 nginx 将其解析
  • nginx代理认证拦截

    我有几个服务 它们支持 nginx 实例 为了处理身份验证 在 nginx 中 我拦截每个请求并将其发送到身份验证服务 在那里 如果凭据正确 我将设置一个包含用户相关信息的 cookie 现在 请求应该被路由到适当的服务 并设置 cooki
  • Nginx 是否也缓冲来自客户端的 http 请求?

    我知道 Nginx 可以缓冲来自上游服务器的响应 我的问题是 Nginx 是否也缓冲来自客户端的 http 请求 我的意思是 如果 Nginx 从客户端收到 http 请求 它是否立即与上游服务器建立连接 或者它会在收到整个http请求后创
  • 抑制 nginx 访问被拒绝错误日志

    我在 nginx 中设置了一些规则来拒绝 IP 访问 这很有效 但对于来自被拒绝 IP 的每个请求 都会记录以下开头的错误 error 7325 0 5761 access forbidden by rule client 有没有办法抑制这
  • 错误请求 400:nginx/gunicorn

    我已经遵循了这个教程 http blog wercker com 2013 11 25 django 16 part3 html http blog wercker com 2013 11 25 django 16 part3 html我现
  • 使用 DigitalOcean 在 Kubernetes 集群上为我的 Nginx-Ingress 生成通配符证书

    我遵循了这个 DigitalOcean 指南https www digitalocean com community tutorials how to set up an nginx ingress with cert manager on
  • Nginx url 限制 502 网关

    我有一个问题 但我接受绕过此功能的其他建议 基本上 我在 get 请求中向我的服务器发送大约 3000 个字符的大行文本 然后服务器将其作为 url 中的参数发送到谷歌翻译 问题 当 url gt 1900 个字符时 Nginx 会抛出 5
  • NGinx $proxy_add_x_forwarded_for 和 real_ip_header

    我在 NGinx 下有一个 web 应用程序和另一个前端负载均衡器 如下所示 x x x x IP 地址 客户端 a a a a gt LB b b b b gt NGX c c c c gt WEBAPP d d d d 这是我的 NGi
  • nginx上传client_max_body_size问题

    我正在运行 nginx ruby on rails 并且有一个简单的多部分表单来上传文件 一切正常 直到我决定限制要上传的文件的最大大小 为此 我设置了 nginxclient max body size to 1m 1MB 并且当该规则被
  • nginx + php-fpm = 找不到文件

    当我尝试访问时info php我得到一个File not found error 我尝试了一些教程但无济于事 配置 默认 server listen 80 listen 80 default ipv6only on server name
  • 通过 PHP 脚本重新启动 Nginx

    我目前正在努力使我的 WordPress 插件与 nginx 兼容 该插件需要访问 conf文件在wp content uploads目录 以便它可以添加所需的规则 目前 它更新了 htaccess文件位于同一目录中 更改立即生效 无需干预
  • 如何对 nginx ingress 中的特定 HTTP 方法进行基本身份验证?

    我可以使用基本身份验证创建入口 我遵循 kubernetes ingress nginx 中的模板 apiVersion extensions v1beta1 kind Ingress metadata name ingress with
  • nginx 解析器——dns

    请原谅一个非常初学者的问题 我无法理解 nginx 的 解析器 参数及其工作原理 我已阅读文档 搜索教程和帖子 使用解析器 nginx 和 dns 等关键字 但我仍然不确定如何应用解析器 http nginx org en docs htt
  • 在 Nginx 中使用查询参数绕过基本身份验证

    在我的 nginx 配置中 我打开了基本身份验证来限制对站点的访问 如下所示 auth basic Restricted Area auth basic user file path to htpasswd 这适用于用户 但我们使用的一些工

随机推荐

  • Qt VS中双击ui文件无法打开的问题

    ui文件无法打开 或者是打开后报错的 突然间就来了这个问题 搞得我触不及防 不过还好 最总还是被我解决了 下面将解决办法下来了 供大家参考 一 双击ui文件无法打开 解决办法 右键ui文件 选择打开方式 选中Qt Designer 并将其设
  • php 域名恶意解析,防止恶意域名解析

    一 什么是恶意域名解析 一般情况下 要使域名能访问到网站需要两步 第一步 将域名解析到网站所在的主机 第二步 在web服务器中将域名与相应的网站绑定 但是 如果通过主机IP能直接访问某网站 那么把域名解析到这个IP也将能访问到该网站 而无需
  • Android项目封装一个登录页隐私协议弹窗工具包(一)

    Android项目封装一个登录页隐私协议弹窗工具包 一 在写andorid原生时 登录页面一般会显示用户注册服务协议和隐私政策协议 直接硬编码的话 感觉不太优雅 也不利于组件的移植 例如 所以想封装一个支持无限添加的各种协议的工具包 代码如
  • Java方法重载(Overload)

    方法重载 方法名相同 只是传入的参数个数不同 或者类型不同 或者不同类型不同顺序 此时调用方法时 只需要根据传入参数即可找到对应的那个方法 而不需要定义多个方法 eg sumtwo sumthree sumfour等 只用一个sum方法就行
  • 基于Redis+MySQL+MongoDB存储架构应用

    摘 要 Redis MySQL MongoDB技术架构实现了本项目中大数据存储和实时云计算的需求 使用MongoDB切片的水平动态添加 可在不中断平台业务系统的同时保障扩容后的查询速度和云计算效能 依据切片键索引分片 位于各切片独立进行计算
  • 上传文件异常问题 nginx报错 413 Request Entity Too Large

    nginx报错 413 Request Entity Too Large 一个上传文件的功能 内网测试都正常了 但是发布到外网就无法上传大点的 大于1MB 文件 更奇怪的是 后台还没有任何的异常信息 于是就用Http抓包工具 HttpDet
  • 【论文阅读】Error Bounds of Imitating Policies and Environments

    模仿策略和环境的误差边界 摘要 文章中对行为克隆和GAIL两种模仿方法进行对比 分析了 两种方法生成的模仿策略与专家策略之间的价值差距 得出了GAIL可以减少复合误差的结论 具有更好的样本复杂性 同时发现模仿学习也可以用于学习环境模型 相比
  • 常见的企业网络加速方案有哪些?

    企业网络加速方案通常指的是企业采取特定的技术和方法来提高网络的速度和性能 一些常用的企业网络加速方案包括 网络缓存 通过在网络中建立缓存机制 可以将常用的数据存储在本地 以提高网络的访问速度 网络压缩 通过对网络数据进行压缩 可以减少数据传
  • 福利!打造自己的ChatGPT聊天小程序,前后端代码全开源

    简介 本文分享一个我前几个月实现的一个智能聊天系统小项目 包含了java后端 微信小程序端 web页面端三个子工程 代码已经全部开源 地址放在了文末 最近一年 chatGPT的火爆程度 已经不需要我再多说了 但是依旧有很多人想用却用不上 原
  • elementUI的Table分页多选框

    目的 实现进入页面显示默认的选中项 在用户重新选择后 将选择的和取消选择的数据提交给后台 这里涉及到一个分页的问题 表格是可分页的表格 所以要存储用户的选项 1 element ui的table表格的多选框默认选中 data return
  • spring整合redisson配置

    配置方式 redis的部署方式有单节点部署 哨兵方式部署 集群方式部署3种方式 各种配置方式可以去看xsd文件 redisson 1 1 xsd
  • 【漏洞发现】xxe

    一 漏洞描述 XXE漏洞利用的是XML解析器处理XML文件时的一个特性 即可以引用外部实体 攻击者可以在XML文档中定义一个外部实体 并在引用该实体时 在外部实体中注入恶意代码或文件路径等敏感信息 当XML解析器解析文档时 会自动解析外部实
  • nginx-sticky-module的使用(基于cookie的会话保持)

    在多台后台服务器的环境下 我们为了确保一个客户只和一台服务器通信 我们势必使用长连接 使用什么方式来实现这种连接呢 常见的有使用nginx自带的ip hash来做 我想这绝对不是一个好的办法 如果前端是CDN 或者说一个局域网的客户同时访问
  • IDEA如何导入Eclipse项目-靠谱

    小伙伴在用到IDEA的时候 将已有的Eclipse项目导入到IDEA中 遇到各种问题 我总结了一下 仅供参考 我的工具版本是 IntelliJ IDEA 2017 1 5 1 open的项目目录展示 实际文件目录 打开的项目目录展示 2 点
  • Java High Level REST Client 中文API(仅供参考)

    1 初始化 兼容性 Java High Level REST Client需要Java 1 8 并依赖于Elasticsearch核心项目 客户端版本与客户端开发的Elasticsearch版本相同 它接受与TransportClient相
  • PyQt的动作(QAction)

    前言 Qt的设计师程序能够识别用户界面中用户做同样事情时所经常使用的不同种方法 例如 在许多应用中创建一个新文件可以使用File gt New菜单项 或者通过点击按钮图标 或者使用快捷键等 对于用户是如何执行动作的我们并不关心 关心他们到底
  • 第一章: Mysql体系结构和存储引擎

    文章目录 1 1 定义数据库和实例 1 2 Mysql体系结构 1 3 Mysql存储引擎 1 4 常见问题解答 1 5 存储引擎相关操作语法 1 6 连接Mysql 1 1 定义数据库和实例 数据库和实例的区别 数据库是物理操作系统或其他
  • 让别人写一个python爬虫程序大概要多少钱?

    前言 目前 对于程序代做来说没有统一标准 不像论文那样可以按照字数来定价 根据行业经验 总结出了一个python代写的参考价格 一般来说如果想写本科的python作业 一般是500起 硕士作业按照项目算的话 一般是1500起 影响pytho
  • JS的作用域问题

    一 块级作用域 在 JavaScript 中 作用域为可访问变量 对象 函数的集合 js没有块级作用域 你可以自己闭包或其他方法实现 只有函数级作用域 函数外面的变量函数里面可以找到 函数里面的变量外面找不到 var a 10 functi
  • Nginx 七层和四层负载均衡——筑梦之路

    七层负载均衡示例配置 worker processes 2 events worker connections 1024 7层http负载 http include mime types default type application o